Processoren – niet alleen van Intel – blijken lek

2018 was slechts een paar dagen oud toen zich een goede kandidaat voor het beveiligingsprobleem van het jaar meldde: Meltdown en Spectre. Zo’n beetje elke moderne processor blijkt vatbaar voor een reeks side channel attacks waarmee applicaties afgeschermd geheugen kunnen lezen. Verhelpen van de problemen vereist aanpassing van alle applicaties en inboeten aan performance.

De aanvallen zouden eigenlijk pas deze week onthuld worden, maar een blogger wist eerder al zijn vingers achter een van de problemen te krijgen aan de hand van een discussie op de ontwikkelaars-mailinglijst van de Linux-kernel. Intel was de gebeten hond; volgens de eerste berichten zouden besturingssystemen tientallen procenten moeten inboeten op prestaties om een probleem op Intel-processoren op te lossen. AMD of bij de alternatieve architectuur van Arm zouden hier niet gevoelig voor zijn.

Maar al snel bleek dat het probleem veel uitgebreider was. Ook sommige processoren Arm bleken kwetsbaar voor het ‘Intel-probleem’, en vereisen dezelfde prestatieverlagende oplossing. En het is niet gezegd dat andere fabrikanten niet kwetsbaar zijn, het is alleen tot nog toe niet gelukt om de exploit werkend te krijgen.